Zodiac опублікувала звіт із безпеки про вразливість у ролях-модифікаторі під час верифікації ERC-1271

За даними ChainCatcher, Zodiac опублікував звіт із аналізу безпеки, який розкриває ваду в логіці перевірки підписів для транзакцій ERC-1271, що використовується його Roles Modifier. Вразливість виникає через те, що система перевіряє підписи лише за повернутим «magic value», не з’ясовуючи, чи сама спроба виклику була успішною; це потенційно може дозволити зловмисникам обходити автентифікацію модуля, маскуючи невдалі перевірки під дійсні підписи.
Застереження: інформація на цій сторінці може походити зі сторонніх джерел і надається виключно для ознайомлення. Вона не відображає позицію чи думку Gate і не є фінансовою, інвестиційною чи юридичною консультацією. Торгівля віртуальними активами пов’язана з високим ризиком. Будь ласка, не покладайтеся лише на інформацію з цієї сторінки під час прийняття рішень. Детальніше дивіться у Застереженні.
Прокоментувати
0/400
Немає коментарів